Отказ от неавторизованных пользователей от редактирования профиля

Question

Я пытаюсь настроить так, чтобы пользователи получили сообщение «не авторизованное», если они нажмут редактирование для профиля, который не принадлежит им. Это сообщение должно, конечно, не появляться для администраторов, так как админы могут редактировать все профили. Я ранее делал это на Permission.rb, однако я избавился от файла, чтобы перейти с более основными пользовательскими ролями/авторизацией.

Я не вижу, как я могу реализовать то, что у меня было ранее на Permission.rb для моих текущих файлов. Я пробовал некоторые решения, но они не складываются. Если кто-то может указать мне в правильном направлении, это будет здорово. Также я делаю все это с нуля, аутентификация/авторизация пользователя.

index.html.erb:

<% @users.each do |user| %> 
    <li> 
     <% if current_user.admin? || current_user == @user %> 
     <% end %> 
     <%= link_to "Edit #{user} profile", user %> 

      | <%= link_to "delete", user, method: :delete, 
              data: { confirm: "You sure?"} %> 
     </li> 
     <% end %> 

Answer 1

Почему вы даете возможность пользователям редактировать другие профили народов?

Во-первых, вы должны иметь оператор if, на котором вы видите ссылку для страницы редактирования. Я предполагаю, что это отражается на профиле каждого пользователя, так что я предполагаю, что код в ваш контроллер что-то вроде этого:

def show 
    @user = User.find(params[:id]) 
end 

Тогда, по вашему мнению, вы должны иметь что-то вроде этого:

<% if current_user.admin? || current_user == @user %> 
    <%= link_to 'Edit Profile' , edit_user_path(@user) %> 
<% end %> 

Существует также случай, если кто-то пытается «сила» их путь в, так же, как пытается ввести URL www.yourapplication.com/users/6/edit вы могли бы написать метод before_filter в контроллере:

before_filter :check_privileges, only => [:edit, :update] 

, а затем написать метод в называется check_privileges

def check_privileges 
    unless current_user.admin? || current_user.id == params[:id] 
    flash[:warning] = 'not authorized!' 
    redirect_to root_path 
    end 
end 

EDIT: После того, как спрашивающий редактировать его код, я показываю ошибку:

Вы ставите end слишком рано:

<% @users.each do |user| %> 
    <li> 
     <%= link_to user.name, user %> 
     <% if current_user.admin? || current_user == @user %> 
      <%= link_to "Edit #{user} profile", user %> 
      | <%= link_to "delete", user, method: :delete, 
              data: { confirm: "You sure?"} %> 
     <% end %> 
    </li> 
<% end %>